NIS2: Warum es Sie betrifft, obwohl es Sie nicht betrifft

15. August 2026

Die Frage ist nicht, ob Sie sich registrieren müssen. Die Frage ist, was Ihr Auftraggeber demnächst von Ihnen will.

Wen das Gesetz direkt trifft

Das NIS2-Umsetzungsgesetz ist seit Dezember 2025 in Kraft, ohne Übergangsfristen. Betroffen sind Einrichtungen ab bestimmten Größen:

Kategorie	Schwelle
Besonders wichtige Einrichtungen	ab 250 Beschäftigten oder über 50 Mio. € Umsatz und über 43 Mio. € Bilanzsumme
Wichtige Einrichtungen	ab 50 Beschäftigten oder über 10 Mio. € Umsatz und über 10 Mio. € Bilanzsumme

Die meisten Handwerks- und Mittelstandsbetriebe im Kreis liegen darunter. Für sie gilt keine Registrierungspflicht.

Wie es trotzdem ankommt

Regulierte Unternehmen müssen die Sicherheit ihrer Lieferkette berücksichtigen. In der Praxis geben sie die Anforderungen vertraglich weiter — an Zulieferer, Dienstleister, Handwerksbetriebe.

Das kommt nicht als Gesetz bei Ihnen an, sondern als Fragebogen vor der Auftragsvergabe. Wer ihn nicht beantworten kann, fällt aus der Vergabe — ohne dass jemals ein Bußgeld im Raum stand.

Diese Einordnung ist unsere Ableitung aus den Lieferkettenpflichten, keine Rechtsberatung. Eine mobilgerätespezifische NIS2-Norm gibt es nicht — wer Ihnen eine „NIS2-Checkliste für Firmenhandys“ verkauft, hat sie sich ausgedacht.

Was sich mit vertretbarem Aufwand vorbereiten lässt

• Wissen, welche Geräte im Umlauf sind. Eine aktuelle Liste ist die Grundlage jeder Antwort im Fragebogen.
• Geräte zentral verwalten statt einzeln einrichten — Sperren aus der Ferne, Verschlüsselung, Updates.
• Ausscheiden regeln. Wer geht, gibt das Gerät zurück, und die Daten werden nachweislich gelöscht.
• Meldewege kennen. Für betroffene Einrichtungen gelten Fristen von 24 Stunden, 72 Stunden und 30 Tagen.